隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提升攻略服务质量直接相关的必要信息。根据您使用的功能模块不同，收集的数据类型分为以下三类：

1. 基础账户信息

当您注册成为会员以获取完整攻略内容时，我们需要收集您的用户名、加密后的密码以及一个有效的电子邮箱地址。此邮箱仅用于发送登录验证码、重要策略更新通知以及您主动订阅的《出分时段周报》。我们不会收集您的真实姓名、身份证号或家庭住址。

2. 设备与技术日志

为保障网站安全运行及优化页面加载速度，我们的服务器会自动记录标准日志信息，包括但不限于：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息无法单独识别您的个人身份，主要用于统计站点流量来源与排查恶意攻击行为。

3. 用户主动提交的对局数据

为提供个性化的“出分时间点”分析服务，您可能会通过下载页面的工具或邮箱向我们提交包含轮次记录、胜负结果、倍率数值在内的对局数据（Excel/CSV）。请注意，您提交的数据中请勿包含任何可以指向第三方个人身份的信息（如其他玩家昵称），否则我们将视为您已获得该信息的合法授权。

二、信息使用目的与方式

我们收集的所有信息均用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景如下：

• 提供核心服务：利用您提交的对局数据，结合我们的数据库生成对比分析报告，并通过站内信或邮件反馈给您。这是“出分时间点攻略版”功能实现的基础。
• 优化算法模型：在严格去标识化处理后，您的对局数据可能被用于改进麻将胡了与麻将胡了2的时段预测准确率。我们保证此过程中使用的数据无法回溯至具体个人。
• 安全风控：通过分析技术日志，检测并阻止 DDoS 攻击、恶意爬虫及账户盗用等非法行为，保护所有用户的账号安全。
• 法律合规：当收到具有法律效力的调证指令（如法院传票）时，我们将在法律允许的范围内配合提供必要的数据。

我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方营销机构。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术以提升您的浏览体验。具体应用场景包括：

会话维持：当您登录账户后，我们会在您的设备上生成一个加密的会话标识符（Session ID），用于识别您的登录状态，有效期至您退出登录或关闭浏览器。此外，我们使用持久化 Cookie 存储您的“深色模式”偏好设置，有效期 180 天。

统计与偏好记忆：我们使用自研的轻量级统计脚本（非第三方广告追踪器）记录页面访问热度，帮助我们知道哪些攻略章节最受欢迎。我们不会使用任何跨站追踪 Cookie，也不接入 Google Analytics 或 Facebook Pixel 等第三方数据采集工具。若您希望彻底禁用 Cookie，您可以在浏览器设置中阻止本站点的所有 Cookie，但这可能导致您无法正常登录或使用表格工具的偏好记忆功能。

四、第三方数据共享与委托处理

在特定情况下，我们会委托可信赖的第三方处理您的部分数据，但仅限于以下场景，且均签署了严格的保密协议：

除上述情况外，我们仅在以下法律情形下可能披露您的信息：a) 涉及国家安全调查；b) 涉及刑事犯罪侦查；c) 为保护本平台自身的知识产权或合法权益。

五、您的权利与选择

依据《个人信息保护法》，您对自身数据享有充分的权利。您可以通过登录账户后在“个人中心-隐私设置”中行使以下权利，或直接发送邮件至 [email protected] 提出申请，我们将在 15 个工作日内响应：

• 查阅权：获取我们持有的关于您的个人信息副本。
• 更正权：若您发现账户信息有误，可随时自行修改或要求我们修正。
• 删除权：当您不再使用我们的服务或我们处理数据的目的已达成时，您有权要求删除您的账户及关联的个人数据。
• 撤回同意权：对于基于同意而进行的处理（如接收营销邮件），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账户：您可在设置页面点击“注销账户”，该操作将在 7 天冷静期后生效，届时您的所有历史对局记录将被匿名化处理。

请注意，由于我们无法验证请求者身份，出于安全考虑，我们可能需要您提供注册邮箱收到的验证码以确认身份。

六、信息安全保障措施

我们采用了多层次的安全防护体系来抵御外部威胁与内部泄露风险：

传输加密：全站启用 HTTPS/TLS 1.3 协议，确保您在浏览器与服务器之间传输的数据经过高强度加密，防止中间人窃听。下载的压缩包均附带 SHA-256 校验值，您可在解压前进行完整性验证。

存储加密：数据库中存储的密码字段采用 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。对局数据文件在服务器端使用 AES-256 算法进行静态加密。

访问控制：实行最小权限原则，仅策略分析岗位的员工拥有访问用户对局数据的权限，且所有访问操作均记录在不可篡改的审计日志中。我们每季度进行一次内部权限审查，每半年委托外部安全公司进行渗透测试。

七、政策更新与通知机制

随着法律法规的演变或本站功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集目的改变、第三方共享范围扩大），我们将通过以下方式显著通知您：

• 在网站首页顶部展示持续不少于 7 日的浮动公告条。
• 向您的注册邮箱发送标题包含【重要隐私更新】字样的邮件。
• 在您下次登录时弹出强制阅读窗口，需滚动至底部点击“同意”后方可继续使用。

政策版本号将采用日期制（如 V2025.01），历史版本存档备查。若您对政策内容有疑问或希望获取旧版本文档，可随时联系我们的数据保护负责人。

八、联系我们与申诉渠道

若您对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

数据保护负责人：张合规（合规审计部）
电子邮箱：[email protected]
邮寄地址：上海市静安区数据分析产业园 B 栋 1202 室（数据保护办公室）

我们将在收到您的请求后 48 小时内确认，并在 15 个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向上海市互联网信息办公室或电信管理部门进行投诉举报。我们重视您的每一次反馈，并将持续优化我们的数据治理实践。